Splitn – Datenschutzerklärung
Stand: 24. Oktober 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten in der App Splitn ist:
VisionIT
Zuckerkandlgasse 48/2,
1190 Wien, Österreich
E-Mail: developer@vision-it.at
Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter dieser E-Mail-Adresse.
2. Welche Daten wir verarbeiten
Splitn verarbeitet nur die Daten, die für das gemeinsame Aufteilen von Ausgaben nötig sind.
| Kategorie | Daten | Pflicht? |
|---|---|---|
| Konto | E-Mail-Adresse, Benutzername, Passwort (nur als Hash gespeichert) bzw. Google-Konto-Kennung bei „Mit Google anmelden“ | Ja |
| Profil | Vorname, Nachname, Telefonnummer, Profilbild, bevorzugte Währung und Sprache | Nein (außer Währung/Sprache, die voreingestellt sind) |
| Gruppen und Ausgaben | Gruppenname und -symbol, Mitglieder, Ausgaben (Beschreibung, Betrag, Währung, Datum, wer bezahlt hat, Aufteilung), Ausgleichszahlungen zwischen Mitgliedern | Ja, zur Nutzung der App |
| Benachrichtigungen | Geräte-Token für Push-Benachrichtigungen und Plattform (Android/iOS) | Nein, nur wenn Sie Benachrichtigungen erlauben |
| Technische Daten | Anmelde-Sitzungen, Zeitpunkte von Anfragen, Server-Protokolle zur Fehlersuche | Ja |
Andere Mitglieder Ihrer Gruppen sehen Ihren Namen, Benutzernamen, Ihr Profilbild sowie die gemeinsamen Ausgaben und Salden. Ihre E-Mail-Adresse und Telefonnummer werden anderen Nutzern nicht angezeigt. Andere Nutzer können Sie nur über Ihren Benutzernamen, Ihre genaue E-Mail-Adresse oder Ihren QR-Code finden.
Auf Ihrem Gerät speichert die App Ihre Anmeldung (verschlüsselt), Ihre Einstellungen und eine Kopie Ihres Profils, damit die App schneller startet.
3. Zwecke und Rechtsgrundlagen
Wir verarbeiten Ihre Daten, um Ihnen die App bereitzustellen, und stützen uns dabei auf die DSGVO.
| Zweck | Rechtsgrundlage |
|---|---|
| Konto anlegen, Anmeldung, Gruppen und Ausgaben verwalten, Salden berechnen | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| E-Mails mit Bestätigungs- und Passwort-Reset-Codes | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Push-Benachrichtigungen über neue Ausgaben und Ausgleichsanfragen | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit in den Geräteeinstellungen widerrufbar |
| Sicherheit, Missbrauchsschutz und Fehlersuche (Server-Protokolle) | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Vorname und Ausgaben bleiben nach einer Kontolöschung in gemeinsamen Gruppen sichtbar (siehe Abschnitt 6) | Berechtigtes Interesse der anderen Gruppenmitglieder an korrekten Abrechnungen (Art. 6 Abs. 1 lit. f DSGVO) |
Wir nutzen Ihre Daten nicht für Werbung, verkaufen sie nicht und erstellen keine Profile über Sie.
4. Empfänger und Auftragsverarbeiter
Für den Betrieb der App setzen wir folgende Dienstleister ein. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
| Dienst | Anbieter | Zweck | Standort der Daten |
|---|---|---|---|
| Render | Render Services, Inc., USA | Betrieb des App-Servers | Frankfurt |
| Supabase | Supabase, Inc., USA | Datenbank mit Konto-, Gruppen- und Ausgabendaten, Speicher für Profilbilder | EU (Irland) |
| Firebase Cloud Messaging | Google Ireland Ltd. / Google LLC | Zustellung von Push-Benachrichtigungen | EU/USA |
| Google Sign-In | Google Ireland Ltd. / Google LLC | Anmeldung mit Google-Konto, nur wenn Sie diese Option wählen | EU/USA |
| Resend | Resend, Inc., USA | Versand von E-Mails mit Bestätigungs- und Passwort-Reset-Codes | USA |
Andere Mitglieder Ihrer Gruppen erhalten die in Abschnitt 2 genannten Gruppendaten. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.
5. Übermittlung in Drittländer
Einige der genannten Anbieter haben ihren Sitz in den USA, daher können Daten dorthin übermittelt werden. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Die Datenbank mit Ihren Konto-, Gruppen- und Ausgabendaten liegt in der EU (Irland).
6. Speicherdauer und Löschung Ihres Kontos
Wir speichern Ihre Daten, solange Ihr Konto besteht. Sie können Ihr Konto jederzeit in der App unter „Account löschen“ löschen oder die Löschung per E-Mail an developer@vision-it.at beantragen.
Bei der Löschung passiert Folgendes:
- Gelöscht werden: E-Mail-Adresse, Nachname, Telefonnummer, Profilbild, Passwort, Google-Anmeldedaten, alle Anmelde-Sitzungen und Geräte-Token für Benachrichtigungen. Eine Anmeldung mit diesem Konto ist danach nicht mehr möglich.
- Bleiben erhalten: Ihr Vorname (bzw. Benutzername) mit dem Zusatz „(gelöscht)“ sowie Ihre Ausgaben und Ausgleichszahlungen in Gruppen, in denen noch andere Mitglieder aktiv sind. Ohne diese Angaben wären die Abrechnungen und Salden der anderen Mitglieder falsch.
- Vollständig gelöscht werden: Gruppen, in denen nach Ihrer Löschung kein aktives Mitglied mehr ist, samt allen Ausgaben.
Server-Protokolle werden nach [Anzahl] Tagen automatisch gelöscht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
7. Berechtigungen auf Ihrem Gerät
Die App fragt nur die Berechtigungen an, die für eine Funktion nötig sind, und erst dann, wenn Sie diese Funktion nutzen.
| Berechtigung | Wofür |
|---|---|
| Kamera | QR-Codes anderer Nutzer scannen, um eine Gruppe zu erstellen; optional ein Profilfoto aufnehmen |
| Fotoauswahl | Ein Profilbild auswählen. Die App sieht nur das Foto, das Sie auswählen, nicht Ihre gesamte Galerie |
| Benachrichtigungen | Hinweise auf neue Ausgaben und Ausgleichsanfragen |
| Internet | Verbindung zum Splitn-Server |
Sie können diese Berechtigungen jederzeit in den Einstellungen Ihres Geräts widerrufen.
8. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO), mit der in Abschnitt 6 beschriebenen Einschränkung für gemeinsame Gruppen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses (Art. 21 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Schreiben Sie uns dazu an developer@vision-it.at. Außerdem können Sie sich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
9. Keine Werbung, kein Tracking
Splitn enthält keine Werbung, keine Analyse- oder Tracking-Dienste und keine Social-Media-Plugins.
Mindestalter: Die App richtet sich an Personen ab 16 Jahren. Wir verarbeiten wissentlich keine Daten von Kindern unter 16 Jahren ohne Zustimmung der Erziehungsberechtigten.
Änderungen: Wenn sich die App oder die eingesetzten Dienste ändern, passen wir diese Datenschutzerklärung an. Die aktuelle Fassung finden Sie immer unter www.vision-it.at/app/splitn/datenschutz.